发布日期：2025-08-11
更新日期：2025-12-31

受影响系统：

Keras Keras >= 3.0.0 <= 3.10.0

描述：

---

CVE(CAN) ID: CVE-2025-8747

Keras是Keras开源的一个多后端深度学习框架。
Keras 3.0.0至3.10.0版本的“Model.load_model”方法存在安全模式绕过漏洞，攻击者可利用该漏洞通过诱导用户加载特制的“.keras”模型压缩文件执行任意代码。

<**>

建议：

---

厂商补丁：

Keras
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://jfrog.com/blog/keras-safe_mode-bypass-vulnerability/

浏览次数：51
严重程度：0（网友投票）